吃饱了没事干,测试下卡巴的更新反映速度(3月15日19点更新)

显示全部楼层 · 发表于 2008-3-13 01:27:51

样本为纯无壳鸽子

过卡巴最高启发式（连带过了江民和金山）

顺便告诉某些人,无壳状态就并非不能对付启发式扫描

启发式固然厉害,但要达到文章里所描绘的启发式扫描的定义

恐怕还早了点

[ 本帖最后由 cici584522 于 2008-3-15 19:01 编辑 ]

显示全部楼层 · 发表于 2008-3-13 02:20:05

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\无壳过卡巴.rar'
C:\Documents and Settings\Administrator\桌面\无壳过卡巴.rar
  [0] Archive type: RAR
  --> ÎÞ¿Ç¹ý¿¨°Í.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-13 05:39:33

吃饱了没事干，不如多花些时间提高自己的水平吧

[ 本帖最后由 solcroft 于 2008-3-13 07:38 编辑 ]

显示全部楼层 · 发表于 2008-3-13 07:07:23

BD Backdoor.Hupigon.ZFY

显示全部楼层 · 发表于 2008-3-13 07:45:30

金山 MISS

另 http://bbs.kafan.cn/viewthread.php?tid=197771&extra=page%3D1

显示全部楼层 · 发表于 2008-3-13 08:14:29

D:\firefox download\无壳过卡巴.rar » RAR » 无壳过卡巴.exe - a variant of Win32/Hupigon trojan - was a part of the deleted object
D:\firefox download\无壳过卡巴.rar - a variant of Win32/Hupigon trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-3-13 08:27:23

2008-3-13 8:27:29 文件: C:\Documents and Settings\Administrator\桌面\无壳过卡巴.rar/无壳过卡巴.exe 正常已扫描
2008-3-13 8:27:29 文件: C:\Documents and Settings\Administrator\桌面\无壳过卡巴.rar 正常已扫描

显示全部楼层 · 发表于 2008-3-13 08:43:37

FS结果: 找到 1 恶意软件
Backdoor:W32/Hupigon.NMV (病毒)
D:\Virus\Test\无壳过卡巴.exe 操作: 删除

显示全部楼层 · 发表于 2008-3-13 11:43:16

发现病毒: Win32:Hupigon-EA [Trj]
文件: 无壳过卡巴.exe
目录: D:\样本\无壳过卡巴
进程: WinRAR.exe

显示全部楼层 · 发表于 2008-3-13 14:03:58

怎么？？现在都还没杀？

没人上报？

[病毒样本] 吃饱了没事干,测试下卡巴的更新反映速度(3月15日19点更新)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块